veinmind-tools

Dokumentation

veinmind-tools ist eine Sammlung von Container-Sicherheitswerkzeugen, die von Chaitin selbst entwickelt, vom MuYun-Team inkubiert und auf veinmind-sdk basiert.

veinmind, auf Chinesisch 问脉, symbolisiert die Bedeutung Container-Sicherheit bis ins Mark erkennen, durch Beobachtung, Befragung, Auskultation und Pulsdiagnose Krankheiten heilen. Ziel ist es, ein wirksames Mittel im Cloud-Native-Bereich zu sein.

Chinesische Dokumentation | English

🔥 Demo

Veinmind ist jetzt mit OpenAI verbunden. Verwenden Sie OpenAI, um die Scanergebnisse benutzerfreundlich zu analysieren und Ihnen einen klareren Einblick in die erkannten Risiken zu geben.

🕹️ Schnellstart

1. Stellen Sie sicher, dass Docker auf dem Rechner korrekt installiert ist

docker info

2. Installieren Sie das veinmind-runner Image

docker pull registry.veinmind.tech/veinmind/veinmind-runner:latest

3. Laden Sie das parallele Container-Startskript für veinmind-runner herunter

wget -q https://download.veinmind.tech/scripts/veinmind-runner-parallel-container-run.sh -O run.sh && chmod +x run.sh

4. Schnellscan des lokalen Images/Containers

./run.sh scan [image/container]

5. Verwenden Sie die Smart-Analyse mit OpenAI

./run.sh scan [image/container] --enable-analyze --openai-token  <your_openai_token>

Hinweis: Stellen Sie bei Verwendung von OpenAI sicher, dass Ihr Netzwerk auf OpenAI zugreifen kann. Beim parallelen Container-Start müssen Sie den Proxy manuell über docker run -e http_proxy=xxxx -e https_proxy=xxxx setzen (falls kein globaler Proxy verwendet wird).

6. Erstellen Sie einen Bericht im Format

./run.sh scan [image/container] --format=html,cli

Der Bericht wird im aktuellen Verzeichnis als report.html oder report.json erstellt. Sie können mehrere Berichtsformate durch Kommas getrennt übergeben, z. B. --format=html,cli,json, um drei verschiedene Berichte zu erhalten.

🔨 Werkzeugliste

PS: Derzeit unterstützen alle Tools den parallelen Container-Betrieb.

🧑‍💻 Plugin-Entwicklung

Sie können schnell ein Plugin für veinmind-tools über das Beispiel erstellen. Weitere Informationen finden Sie unter veinmind-example.

☁️ Kompatibilität mit Cloud-Native-Infrastruktur

🛴 Funktionsweise

🏘️ Kontakt

1. Sie können direkt über GitHub Issues Fehler melden und Funktionsvorschläge einreichen.
2. Scannen Sie den folgenden QR-Code, um den WeChat-Assistenten von Veinmind hinzuzufügen und der Benutzerdiskussionsgruppe beizutreten.

✨ CTStack

veinmind-tools ist jetzt Teil der CTStack Community.

✨ 404 StarLink Project

veinmind-tools ist jetzt Teil des 404 StarLink Project.

✨ Star History